Ask.com mon PC est infecté !

Bonjour bonjour,

Ta version d'Ad-Remover n'est pas à jour.

* Télécharge AD-Remover(de la TeamXscript) sur ton Bureau.
Déconnecte toi et ferme toutes les applications en cours
* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur Nettoyer
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

merci valuu pour la rapidité , voici le scan de ad.remover mis a jour , ask.com est bien la, : ======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [8]) -> Lancé à 19:05:50 le 09/03/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique Service Pack 2 (X86)
foot@MIK (Compaq-Presario GS337AA-ABF SG3100FR)

============== ACTION(S) ==============

(!) -- Fichiers temporaires supprimés.

-- Fichier ouvert: C:\Users\foot\AppData\Roaming\Mozilla\FireFox\Profiles\cpcc4zkt.default\Prefs.js --
Ligne supprimée: user_pref("extensions.wrc.SearchRules.ask.com.style", ".WRCN {display:none} #yui-main .tsrc_vnru .ti...
Ligne supprimée: user_pref("extensions.wrc.SearchRules.ask.com.url", "^hxxp(s)?\\:\\/\\/(.+\\.)?ask\\.com\\/.*");
Ligne supprimée: user_pref("extensions.wrc.SearchRules.baidu.com.style", ".WRCN {display:none} .result .f .WRCN {disp...
Ligne supprimée: user_pref("extensions.wrc.SearchRules.baidu.com.url", "^hxxp\\:\\/\\/www\\.baidu\\.com\\/.*");
-- Fichier Fermé --

Clé supprimée: HKLM\Software\Canneverbe Limited\OpenCandy

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.15 (en-US)] ****

Plugins\npFoxitReaderPlugin.dll (Foxit Software Company)
Searchplugins\amazondotcom.xml (hxxp://www.amazon.com/exec/obidos/external-search/)
Searchplugins\answers.xml (hxxp://www.answers.com/main/ntquery)
Searchplugins\creativecommons.xml (hxxp://search.creativecommons.org/)
Searchplugins\eBay.xml (hxxp://rover.ebay.com/rover/1/711-47294-18009-3/4)
Searchplugins\wikipedia.xml (hxxp://en.wikipedia.org/wiki/Special:Search)

-- C:\Users\foot\AppData\Roaming\Mozilla\FireFox\Profiles\cpcc4zkt.default --
Extensions\formhistory@yahoo.com (Form History Control)
Extensions\{CE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B} (em:name="CoolPreviews" )
Extensions\{cf47767d-5f3a-4e32-9fce-5d79565c9702} (LinkExtend)
Extensions\{D9A7CBEC-DE1A-444f-A092-844461596C4D} (Default Full Zoom Level)
Extensions\{E4091D66-127C-11DB-903A-DE80D2EFDFE8} (ImageHost Grabber)
Prefs.js - browser.download.dir, C:\\Users\\foot\\Downloads
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://www.sfr.fr/fr/adsl.jsp
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.15

========================================

**** Internet Explorer Version [8.0.6001.19019] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{C3A72A47-33F7-41D8-8DB3-0A03F83ED0BB} - "?" (?)
HKCU_Toolbar\WebBrowser|{DB8954F5-F2AF-4701-B43C-64AB2EA5CA61} (x)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
HKLM_ElevationPolicy\3f376a23-d97f-4d4e-a28e-99dc772cbda3 - C:\Program Files\Softonic_France_FF\Softonic_France_FFToolbarHelper.exe (x)
HKLM_ElevationPolicy\aa178868-1960-424d-9b7b-4d58de712131 - C:\Program Files\Dailymotion\DailymotionToolbarHelper.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 108 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 17/01/2011 23:09:06 (2379 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 18/01/2011 09:25:22 (2436 Octet(s))
C:\Ad-Report-CLEAN[3].txt - 19/01/2011 09:34:36 (2493 Octet(s))
C:\Ad-Report-CLEAN[4].txt - 23/01/2011 09:13:42 (2550 Octet(s))
C:\Ad-Report-CLEAN[5].txt - 27/01/2011 08:42:22 (2663 Octet(s))
C:\Ad-Report-CLEAN[6].txt - 04/03/2011 14:27:58 (3326 Octet(s))
C:\Ad-Report-CLEAN[7].txt - 09/03/2011 18:14:58 (3384 Octet(s))
C:\Ad-Report-CLEAN[8].txt - 09/03/2011 19:05:56 (4523 Octet(s))
C:\Ad-Report-SCAN[1].txt - 27/01/2011 08:40:49 (2561 Octet(s))

Fin à: 19:07:04, 09/03/2011

============== E.O.F ==============

valuu , j ai posté le rapport ad.remover , je fait quoi ?

Il est toujours là ?

Utilise ce logiciel de diagnostic :

* Télécharge ZHPDiag (de Nicolas Coolman)
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

valuu, voici le lien : https://pjjoint.malekal.com/files.php?id=e16ba3a0e399

valuu, je doit partir, je reviendrai demain vers 20h00

Okay ça marche,
à demain alors :)

* Rends-toi sur VirusTotal
* Clique sur Parcourir, et va chercher le(s) fichier(s) en gras ci dessous :

C:\Users\foot\Downloads\N1busCalc.exe

*Si tu ne le trouves pas, affiche les fichiers cachés
* Clique sur Send File, si celà t'es demandé, clique sur Reanalyse.
* Colle-moi l'adresse internet dans ta prochaine réponse

* Télécharge la dernière version de Java : https://www.java.com/fr/download/
*Puis télécharge JavaRa.zip
* Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
* Double-clique sur le répertoire JavaRa obtenu.
* Si tu es sous Vista/Seven, Exécute le avec un clic droit / Exécuter en tant qu'administrateur
* Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
* Clique sur Remove Older Versions.
* Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
* Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. (Note : le rapport se trouve aussi là : ( C:\JavaRa.log ))

* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------
EmptyTemp
FirewallRAZ
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Ad-Aware Update (Daily 2).job
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Ad-Aware Update (Daily 3).job
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Ad-Aware Update (Daily 4).job
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Ad-Aware Update (Weekly).job
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 2)] (.Pas de propriétaire.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 3)] (.Pas de propriétaire.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 4)] (.Pas de propriétaire.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (.Pas de propriétaire.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Spybot - Search & Destroy - Scheduled Task.job
[MD5.00000000000000000000000000000000] [APT] [Spybot - Search & Destroy - Scheduled Task] (.Pas de propriétaire.) -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{6C7E4D60-2208-47B9-A24D-81E418EAB6D1}] (.Pas de propriétaire.) -- C:\Program Files\Trend Micro\HijackThis\HijackThis.exe (.not file.)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O56 - MWPE:[HKCU\...\policies\Explorer] - "HonorAutoRunSetting"=0
O56 - MWPE:[HKLM\...\policies\Explorer] - "HonorAutoRunSetting"=0
O64 - Services: CurCS - (.not file.) - catchme (catchme) .(...) - LEGACY_CATCHME
O64 - Services: CurCS - (.not file.) - klmd25 (klmd25) .(...) - LEGACY_KLMD25
O64 - Services: CurCS - (.not file.) - mbr (mbr) .(...) - LEGACY_MBR
O64 - Services: CurCS - (.not file.) - pavboot (pavboot) .(...) - LEGACY_PAVBOOT

---------------------------------------------------

* Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
* Colle le contenu du rapport dans ta prochaine réponse.

Met ta version d'Avast à jour ! La version 6 est dispo

valuu , voici le rapport virus total : AhnLab-V3 2011.03.11.00 2011.03.10 Trojan/Win32.OnlineGameHack
AntiVir 7.11.4.163 2011.03.10 -
Antiy-AVL 2.0.3.7 2011.03.09 -
Avast 4.8.1351.0 2011.03.10 -
Avast5 5.0.677.0 2011.03.10 -
AVG 10.0.0.1190 2011.03.10 -
BitDefender 7.2 2011.03.10 -
CAT-QuickHeal 11.00 2011.03.10 -
ClamAV 0.96.4.0 2011.03.10 -
Commtouch 5.2.11.5 2011.03.10 -
Comodo 7934 2011.03.10 -
DrWeb 5.0.2.03300 2011.03.10 -
Emsisoft 5.1.0.2 2011.03.10 -
eSafe 7.0.17.0 2011.03.09 -
eTrust-Vet 36.1.8208 2011.03.10 -
F-Prot 4.6.2.117 2011.03.10 -
F-Secure 9.0.16440.0 2011.03.10 -
Fortinet 4.2.254.0 2011.03.10 -
GData 21 2011.03.10 -
Ikarus T3.1.1.97.0 2011.03.10 -
Jiangmin 13.0.900 2011.03.10 -
K7AntiVirus 9.92.4076 2011.03.10 -
Kaspersky 7.0.0.125 2011.03.10 -
McAfee 5.400.0.1158 2011.03.10 -
McAfee-GW-Edition 2010.1C 2011.03.10 -
NOD32 5942 2011.03.10 -
nProtect 2011-02-10.01 2011.02.15 -
Panda 10.0.3.5 2011.03.10 -
PCTools 7.0.3.5 2011.03.10 -
Prevx 3.0 2011.03.10 -
Rising 23.48.03.05 2011.03.10 -
Sophos 4.63.0 2011.03.10 -
SUPERAntiSpyware 4.40.0.1006 2011.03.10 -
TheHacker 6.7.0.1.147 2011.03.10 -
TrendMicro 9.200.0.1012 2011.03.10 -
TrendMicro-HouseCall 9.200.0.1012 2011.03.10 -
VBA32 3.12.14.3 2011.03.10 -
VIPRE 8658 2011.03.10 -
ViRobot 2011.3.10.4351 2011.03.10 -
VirusBuster 13.6.244.0 2011.03.10 -

valuu , voici le rapport zhpfix : Rapport de ZHPFix 1.12.3257 par Nicolas Coolman, Update du 05/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-10-03-2011-19-58-47.txt
Run by foot at 10/03/2011 19:58:47
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O64 - Services: CurCS - (.not file.) - catchme (catchme) .(...) - LEGACY_CATCHME => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - klmd25 (klmd25) .(...) - LEGACY_KLMD25 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - mbr (mbr) .(...) - LEGACY_MBR => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - pavboot (pavboot) .(...) - LEGACY_PAVBOOT => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (Private) : TCP Query User{5347F5AD-9356-420F-93BD-199C6DF29910}C:\program files\emule\emule.exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{E0B6A747-5FC1-4D28-9E5E-B943552E0409}C:\program files\emule\emule.exe => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{E642A6E2-6C20-49E0-BECA-D7ACE2610A54}C:\program files\opera\opera.exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{3D45B3C2-2CD8-47BD-81ED-B7A6FE6B81AF}C:\program files\opera\opera.exe => Valeur supprimée avec succès
FirewallRaz (Private) : {DDEDEBFB-1578-4FF4-A9BF-D21159233E55} => Valeur supprimée avec succès
FirewallRaz (Private) : {EBF59CBE-252C-4A33-9959-EC9B386548BD} => Valeur supprimée avec succès
FirewallRaz (Private) : {F878E9F9-7E9B-41D4-A876-B0B4F0396080} => Valeur supprimée avec succès
FirewallRaz (Private) : {DC60EAD7-1A1E-40C6-BA74-9551C19CE487} => Valeur supprimée avec succès
FirewallRaz (Private) : {9AC04D53-1E05-46FA-8E6E-A4EF5B24F6EC} => Valeur supprimée avec succès
FirewallRaz (Private) : {04F863E7-6AE5-4228-AFD5-13B737D0F23F} => Valeur non supprimée
FirewallRaz (Private) : {938BC799-D59F-4EF1-B6B4-4D86D783F2C9} => Valeur non supprimée
FirewallRaz (Private) : {9010125D-6C60-4291-8D40-68D2071A1E93} => Valeur non supprimée
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 => Valeur supprimée avec succès
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 => Valeur supprimée avec succès
O56 - MWPE:[HKCU\...\policies\Explorer] - "HonorAutoRunSetting"=0 => Valeur supprimée avec succès
O56 - MWPE:[HKLM\...\policies\Explorer] - "HonorAutoRunSetting"=0 => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 => Donnée supprimée avec succès

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 78

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 121
c:\windows\tasks\ad-aware update (daily 2).job => Supprimé et mis en quarantaine
c:\program files\lavasoft\ad-aware\ad-awareadmin.exe (.not file.) => Fichier absent
c:\windows\tasks\spybot - search & destroy - scheduled task.job => Fichier absent
c:\program files\spybot - search & destroy\spybotsd.exe (.not file.) => Fichier absent
c:\program files\trend micro\hijackthis\hijackthis.exe (.not file.) => Fichier absent

========== Tache planifiée ==========
Task : Ad-Aware Update (Daily 2) => Tâche supprimée avec succès
Task : Ad-Aware Update (Daily 3) => Tâche supprimée avec succès
Task : Ad-Aware Update (Daily 4) => Tâche supprimée avec succès
Task : Ad-Aware Update (Weekly) => Tâche supprimée avec succès
Task : Spybot - Search & Destroy - Scheduled Task => Tache absente
Task : {6C7E4D60-2208-47B9-A24D-81E418EAB6D1} => Tâche supprimée avec succès

========== Récapitulatif ==========
4 : Clé(s) du Registre
18 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
6 : Fichier(s)
6 : Tache planifiée

End of the scan

Bien, Java et Avast c'est fait ?
Toujours ton problème ?

j ai la version avast 5, la derniere non ? pour java c est fait

Non la dernière est la version 6 (depuis peu).

Et pour ton problème ? tu m'as toujours pas répondu ?
Reposte moi un rapport ZHPDiag (en l'hébergeant toujours) et dis moi si tu souhaites que l'on optimise ton ordinateur ?

valuu, j ai telecharger la derniere version avast 6 et mis en place, voici le rapport zhpdiag :https://pjjoint.malekal.com/files.php?id=7b365e667d811

valuu, je doit partir, je revient demain vers 19h45

Okay,
Bon week end alors, je reviens lundi moi.